Politique de confidentialité

KiloFret met en relation des voyageurs qui vendent les kilos libres de leur valise et des personnes qui souhaitent envoyer un colis. Pour que ce service fonctionne en sécurité, nous avons besoin de certaines données : ton identité, tes coordonnées et les informations liées à tes envois.

Nous ne vendons jamais tes données. Nous ne les partageons qu'avec les prestataires strictement nécessaires au service (paiement, notifications, hébergement), et avec l'autre partie d'un envoi uniquement après paiement.

WuloGROUP, éditeur de KiloFret, est responsable du traitement de tes données personnelles. Contact : support@kilofret.com.

Données de compte — nom complet, adresse email, numéro de téléphone, ville, mot de passe (stocké sous forme chiffrée et jamais lisible par nous).

Vérification d'identité (KYC) — pièce d'identité, selfie de vérification et, pour les voyageurs, justificatif de voyage. Ces documents sont stockés chiffrés, sur un espace privé, et ne sont consultables que par notre équipe de vérification. Ils ne sont jamais transmis aux autres utilisateurs.

Données d'envoi — trajets, kilos réservés, contenu déclaré, valeur déclarée, nom et téléphone du destinataire que tu renseignes, codes de remise et de livraison, historique des états.

Données de paiement — montants, devise, référence de transaction, moyen de versement (numéro Mobile Money ou coordonnées bancaires). Nous ne stockons aucun numéro de carte bancaire : les paiements sont traités par notre prestataire agréé.

Messages — les échanges entre l'envoyeur et le voyageur d'un colis, ainsi que les demandes d'assistance.

Données techniques — modèle d'appareil, système d'exploitation, langue, identifiant de notification (jeton push), journaux techniques nécessaires à la sécurité du service.

• Créer et gérer ton compte (exécution du contrat).
• Mettre en relation l'envoyeur et le voyageur, permettre la remise et la livraison du colis.
• Traiter les paiements, bloquer les fonds en séquestre et verser les gains des voyageurs.
• Vérifier les identités et prévenir la fraude, les arnaques et le transport d'objets illicites (intérêt légitime et obligation légale).
• T'envoyer les informations nécessaires à tes envois : codes, changements d'état, messages reçus.
• Répondre à tes demandes d'assistance.

Avant paiement, un voyageur et un envoyeur ne voient que le prénom, la note et le badge de vérification de l'autre. Après le paiement — et seulement à ce moment — le nom et le numéro de téléphone de l'autre partie sont révélés, afin de convenir du point de remise. Le destinataire reçoit un message contenant le code de livraison.

Tes documents d'identité, ton email et tes coordonnées de versement ne sont jamais communiqués aux autres utilisateurs.

Pour protéger les utilisateurs, les messages échangés dans l'application font l'objet d'une analyse automatisée détectant les tentatives d'arnaque, les propos abusifs et les objets interdits. Les messages signalés peuvent être examinés par notre équipe. Cette analyse ne donne lieu à aucune décision automatisée produisant des effets juridiques : un humain intervient toujours.

• Prestataires de paiement (FeexPay, FedaPay) — pour encaisser et verser les fonds.
• Fournisseurs de notification (Firebase Cloud Messaging pour le push, fournisseurs email, WhatsApp et SMS) — pour te prévenir.
• Hébergeur — Amazon Web Services, région Europe (Paris).
• Autorités compétentes — uniquement sur réquisition légale.

Nous ne vendons ni ne louons tes données à des tiers.

• Compte actif : tant que tu l'utilises.
• Après suppression du compte : tes données personnelles sont anonymisées immédiatement.
• Données de transaction (montants, références) : 10 ans, pour satisfaire nos obligations comptables et fiscales.
• Documents de vérification d'identité : 5 ans après la fin de la relation, conformément aux règles de lutte contre la fraude.
• Messages : 3 ans après le dernier échange.

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données. Tu peux les exercer :

• depuis l'application : Compte → modifier tes informations, ou Compte → Supprimer mon compte ;
• en écrivant à support@kilofret.com (réponse sous 30 jours).

Tu peux également introduire une réclamation auprès de la CNIL (www.cnil.fr) si tu estimes que tes droits ne sont pas respectés.

Les échanges avec nos serveurs sont chiffrés (HTTPS). Les mots de passe sont hachés. Les documents d'identité sont stockés sur un espace privé accessible uniquement par liens temporaires. L'accès aux données est limité aux membres de l'équipe qui en ont besoin.

KiloFret est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs.

Toute modification substantielle de cette politique te sera notifiée dans l'application ou par email avant son entrée en vigueur.